#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
nccgroup/whalescanWhalescan — это сканер уязвимостей для Windows-контейнеров, который выполняет несколько проверок по эталонным тестам, а также проверяет наличие…
anshumanbh/kubebotСлак-бот для тестирования безопасности с бэкендом на Kubernetes в Google Cloud Platform
boringtools/git-alertsИнструмент для обнаружения и мониторинга секретов и конфиденциальных файлов в публичных репозиториях пользователей GitHub-организаций.
litmuschaos/chaos-operatorОператор Kubernetes для внедрения хаос-экспериментов в cloud-native нагрузки, автоматизации тестирования отказоустойчивости и укрепления рабочих…
glincker/sslxБыстрая, современная альтернатива CLI OpenSSL — просматривайте, оценивайте и управляйте сертификатами из терминала.
iaga-team/iaga-sentinelКриптографически подписанный, воспроизводимо проверяемый уровень доказательств для ИИ-агентов. Управляет действиями в цикле, создает подписанные…
githubsecuritylab/seclab-taskflowsПримеры AI-агентных рабочих процессов и MCP-серверов для аудита исходного кода, сортировки проблем и обнаружения уязвимостей в веб-проектах, проектах…
ricccrd/ddПользовательское ядро Linux на основе JIT, которое запускает контейнеры нативно на macOS с Apple Silicon без виртуальной машины. Замена Docker Engine…
rcarmo/agentboxПесочница на основе Docker для агентов кодирования с изолированными средами, предустановленными инструментами агентов, контролем служб и загрузкой…
ory/talosМасштабируемый сервер API-ключей для выпуска, проверки и отзыва учётных данных с деривацией токенов для создания детализированных токенов полномочий.…
santhreal/keyhogСканер секретов с открытым исходным кодом на Rust
traceforce/mcp-xrayЕдиный сканер безопасности для MCP-серверов с режимами конфигурации, пентеста и сканирования репозиториев. Генерирует отчеты SARIF для интеграции с…
ttlab-research/awesome-wazuh🛡️Подборки awesome-списков по различным интересным темам Wazuh XDR/SIEM
danthegoodman1/netfenceКак Envoy xDS, но для eBPF-фильтров
ohaswin/pyscanсканер уязвимостей зависимостей Python, написанный на Rust.
jagracey/regex-dos:cop: :punch: Сканер атак типа «отказ в обслуживании» через регулярные выражения (ReDoS)
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
slowql/slowqlНовое поколение статического анализатора SQL, написанный на Rust. 282+ правила. Ноль ложных срабатываний. Безопасность, производительность,…
